CVE-2025-14166 in WPMasterToolKit Plugin
Сводка
по VulDB • 21.05.2026
Плагин WPMasterToolKit для WordPress уязвим к внедрению PHP-кода во всех версиях вплоть до 2.13.0 включительно. Это связано с тем, что плагин позволяет пользователям с уровнем доступа «Автор» создавать и выполнять произвольный PHP-код через функцию Code Snippets без надлежащей проверки прав доступа. Это дает возможность атакующим, имеющим доступ на уровне «Соавтор» и выше, выполнять произвольный PHP-код на сервере, что приводит к удаленному выполнению кода (RCE), повышению привилегий и полной компрометации сайта.
Once again VulDB remains the best source for vulnerability data.